El Comité de Pagos e Infraestructuras de Mercado (CPMI) del Banco de Pagos Internacionales y la Organización Internacional de Comisiones de Valores (IOSCO) publicaron el 8 de septiembre de 2026 dos documentos orientados a reforzar la ciberresiliencia y la gestión de riesgos en el ámbito de las infraestructuras de mercado financiero (FMI). El primer documento, «Kit de herramientas para la ciberresiliencia: consideraciones prácticas para las infraestructuras de mercado financiero», constituye una recopilación de recomendaciones prácticas. El segundo, un documento de debate titulado «Dependencia de las infraestructuras de mercado financiero de proveedores de servicios externos: problemas y riesgos», analiza la creciente dependencia de las FMI respecto a terceros.
El kit de herramientas contiene recomendaciones voluntarias sin carácter jurídico vinculante que ayudan a las FMI a reforzar sus sistemas de ciberdefensa e incorporar componentes de resiliencia operativa de conformidad con los Principios CPMI-IOSCO para las infraestructuras de mercado financiero (PFMI). El documento abarca varios temas generales relacionados con la ciberresiliencia y pretende complementar la Guía CPMI-IOSCO sobre ciberresiliencia de 2016. Las consideraciones prácticas expuestas en el kit de herramientas permiten a las instituciones financieras adaptar sus procesos a las ciberamenazas actuales sin generar nuevas obligaciones regulatorias.
El documento de debate, por su parte, identifica y examina varios problemas clave que surgen cuando determinadas funciones se externalizan a proveedores de servicios, especialmente cuando se trata de servicios de importancia crítica. En él se subraya que la mayor dependencia de proveedores externos puede generar riesgos operativos y ciberriesgos adicionales, así como riesgos de concentración. CPMI e IOSCO han formulado una serie de preguntas dirigidas a las partes interesadas con el fin de recabar comentarios sobre los riesgos identificados y las posibles líneas de trabajo futuro. Esto permitirá a las organizaciones comprender mejor el alcance del problema y desarrollar, en caso necesario, estándares más detallados.
La publicación de los dos documentos refleja el empeño de los organismos internacionales de normalización por garantizar la resiliencia de la infraestructura financiera en un panorama de amenazas que evoluciona con rapidez. Las infraestructuras de mercado financiero desempeñan un papel sistémico en la economía global, por lo que su capacidad para resistir ciberataques y gestionar las dependencias de terceros incide directamente en la estabilidad de todo el sistema financiero. CPMI e IOSCO invitan a los participantes del mercado, reguladores y demás partes interesadas a enviar comentarios y propuestas, con el fin de continuar perfeccionando los estándares y prácticas en materia de ciberresiliencia a partir de la información recibida. Se espera que la retroalimentación contribuya a una comprensión más profunda de los riesgos y a la formulación de enfoques equilibrados para su mitigación.